Заштита података/Август 2023
Avgustovski rok 2023. godine na održan je 28. avgusta. Postavka ispod je parcijalni ispit za RTI.
- Овај рок није решен. Помозите SI Wiki тако што ћете га решити.
1. zadatak
U PKI infrastrukturi sa entitetima, koje od funkcija treba da budu omogućene krajnjem korisniku u komunikaciji sa sertifikacionim autoritetom?
- Sertifikacija
- Objavljivanje liste povučenih sertifikata
- Registracija
- Objavljivanje sertifikata
- Ažuriranje para ključeva
- Zahtev za povlačenjem
- Dohvatanje sertifikata/Liste povućenih sertifikata
- kombinacija drugog i četvrtog odgovora?
2. zadatak
A prebacuje X bitkoina korisniku B. Korisnik A mora da uradi sledeće:
- Da izračuna Nonce za potvrdu bloka
- Da digitalno potpiše transakciju DSA algoritmom
- Da šifruje transakciju RSA algoritmom
- Da izračuna Merkle stablo transakcija
- Da šifruje blok u kom je transakcija
- Da šifruje transakciju AES algoritmom
3. zadatak
TLS record protocol. Ako se sa weba skida veliki fajl, objasniti na koji način će taj fajl biti prenet sa pretraživača i koji će sigurnosni mehanizmi biti primenjeni na njega?
Odgovor:
4. zadatak
Izabrati odgovor koji opisuje generisanje i distribuciju ključa za simetrično šifrovanje u okviru PGP-a.
- Za svaku komunikaciju se generiše po jedan ključ sa istim algoritmom na obe strane
- Generiše se master ključ i šalje uz poruku prilikom uspostavljanja komunikacije i koji će se koristiti za svaku narednu razmenu poruka
- Generiše se kljuć koji se razmenjuje između korisnika offline i koristi prilikom svake njihove komunikacije
- KDC šalje pošiljaocu i primaocu sesijski kljuc koji se koristi za razmenu jedne poruke
- Prilikom svakog šifrovanja generiše se sesijski ključ i distribuira zajedno sa porukom
5. zadatak
Koja je razlika između Intel SGX i AMD SEV pristupa obezbeđivanju zaštite podataka u upotrebi?
Odgovor:
6. zadatak
Navesti tipove sadržaja MIME poruka i objasniti ih.
Odgovor:
7. zadatak
Isti zadatak kao i 4. zadatak iz avgusta 2021.